Політика конфіденційності
сервісу LegalBot
Коротко про головне:
- Ми обробляємо ваші персональні дані щоб згенерувати документ або надати AI-консультацію — не для чогось іншого.
- Ми не продаємо ваші дані. Не використовуємо для реклами. Не передаємо третім особам без вашої згоди — крім випадків, описаних нижче (платіжна система, AI-провайдер).
- Ви маєте право в будь-який момент отримати копію своїх даних або видалити аккаунт повністю.
- Сервіс не призначений для осіб, які не досягли 18 років.
1. Хто ми
Володільцем (controller) ваших персональних даних є:
Фізична особа-підприємець Осадчий Микита Валерійович
ФОП на 3 групі єдиного податку
Сервіс LegalBot — це AI-платформа для автоматизованої генерації судових документів та юридичних консультацій, доступна через Telegram-бот @legalbot_ua_bot та веб-сайт legalbot.com.ua.
Якщо у вас виникають питання щодо обробки ваших даних — пишіть на legalbot.ua@gmail.com. На звернення відповідаємо протягом 30 днів (у складних випадках — до 2 місяців із попередженням).
2. Які дані ми обробляємо
Залежно від того, які функції сервісу ви використовуєте, ми збираємо різні категорії даних. Нижче — повний перелік, без приховувань.
| Категорія | Які дані | Для чого |
|---|---|---|
| Ідентифікація | Telegram ID, ім'я та @username (якщо публічні), email (якщо реєструєтесь на сайті) | Створення вашого облікового запису, авторизація |
| Дані для документів | ПІБ, дата народження, адреса проживання і поштовий індекс, ІПН, паспортні дані, номер телефону, адреса електронної пошти, відомості про наявність електронного кабінету в суді, дані інших осіб (відповідач, діти, свідки) які ви вносите у форму | Згенерувати конкретний судовий документ — позов, заяву, скаргу тощо |
| Реквізити рахунку | IBAN і назва банку, які ви вказуєте у формі, або ваша заява, що рахунку немає, і бажаний спосіб отримання коштів — лише для заяв і позовів про стягнення аліментів чи боргу | Зазначити їх у заяві або позові — цього вимагає ЦПК України (ч. 6-7 ст. 163, ч. 7 ст. 175). Кошти через нас не проходять: ми не отримуємо і не переказуємо грошей за цими реквізитами |
| Згенеровані документи | .docx файли із вашими даними | Видача вам файлу для подання до суду |
| AI-консультації | Питання які ви ставите, відповіді які отримали, дата та час | Надання консультації; покращення якості відповідей у майбутньому |
| AI-аналіз ухвал | Завантажені вами фотографії або PDF судових ухвал, текст розпізнаний з них, результат класифікації | Аналіз ухвали суду та підготовка коригуючого документа |
| Платіжні дані | Сума, валюта, дата, ID транзакції від платіжної системи (без даних карти — їх обробляє Monobank) | Підтвердження оплати, ведення податкового обліку |
| Дані використання | Дії в сервісі (відкриття форм, кліки), IP-адреса, версія браузера, дата та час | Аналітика поведінки користувачів, виявлення помилок, покращення сервісу |
| Моніторинг справ | Номери справ які ви додали для відстеження | Автоматичне сповіщення про оновлення в реєстрі судових рішень |
Що ми НЕ збираємо
- Дані банківських карток (номер картки, строк дії, CVV) — їх обробляє виключно Monobank, ми бачимо тільки факт оплати та ID транзакції. Номер рахунку (IBAN) ми отримуємо лише тоді, коли ви самі вписуєте його у форму для судового документа (див. «Реквізити рахунку» вище);
- Біометричні дані — нам вони не потрібні;
- Дані про здоров'я, релігійні переконання, політичні погляди, сексуальну орієнтацію — крім випадків, коли ви самі вказуєте їх у тексті позову (наприклад, обставини розлучення). У такому разі ми обробляємо їх лише в межах генерації документа і не використовуємо для жодних інших цілей.
3. На якій підставі ми обробляємо дані
Українське законодавство (ст. 11 Закону «Про захист персональних даних») та GDPR (ст. 6) вимагають вказати підставу для кожної категорії обробки. Ось наші підстави:
| Категорія обробки | Підстава |
|---|---|
| Створення документа, AI-консультація, AI-аналіз ухвали | Виконання договору з вами (ст. 11 ч. 2 ЗУ 2297-VI / Art. 6(1)(b) GDPR) |
| Платежі та податковий облік | Виконання вимог законодавства (ст. 11 ч. 2 ЗУ 2297-VI / Art. 6(1)(c) GDPR) |
| Аналітика використання, покращення сервісу, тренування AI на анонімізованих даних | Законний інтерес — розвиток і безпека сервісу (Art. 6(1)(f) GDPR). Ви можете заперечити проти такої обробки — див. розділ 7 «Ваші права» |
| Маркетингові розсилки (якщо буде) | Ваша згода (Art. 6(1)(a) GDPR). Можете відкликати в будь-який момент |
4. Скільки ми зберігаємо ваші дані
| Що | Скільки |
|---|---|
| Активний обліковий запис | Поки ви не запросите видалення |
| Згенеровані .docx файли | 90 днів з моменту генерації, далі автоматично видаляються із серверів |
| AI-консультації (питання та відповіді) | 12 місяців з моменту останньої активності |
| AI-аналізи ухвал | 12 місяців з моменту створення |
| Платіжні записи | 3 роки (вимога податкового обліку, ст. 44 Податкового кодексу України) |
| Дані використання сервісу (логи дій) | 90 днів |
| Видалений обліковий запис | 30 днів від моменту запиту на видалення (період відновлення), потім незворотне видалення |
Після спливу строків дані автоматично видаляються або знеособлюються (видаляється зв'язок з вашим обліковим записом).
5. Кому ми передаємо дані
Ваші дані обробляються на наших серверах і передаються виключно тим сервісам, без яких неможливо надати послугу. Ось повний перелік:
| Сервіс | Що передається | Юрисдикція |
|---|---|---|
| Hetzner Online GmbH (хостинг серверів) | Усі дані, які зберігаються на наших серверах | Німеччина (ЄС) |
| OpenAI (AI для консультацій та класифікації ухвал) | Текст вашого питання або розпізнаний текст завантаженої вами ухвали. Дані з форм документів (ПІБ, ІПН, паспортні дані) не передаються — документи формуються локально на наших серверах. Якщо завантажена ухвала сама містить імена, її текст передається виключно для одноразового аналізу | США (передача за стандартними договірними положеннями ЄС — SCC) |
| Monobank (обробка платежів) | Сума платежу, ID користувача, опис послуги | Україна |
| Cloudflare (захист сайту, кеш) | IP-адреса, заголовки запитів, час відвідування | США (передача за SCC) |
| Google Analytics (статистика сайту) | Знеособлені дані про відвідування сторінок (без імен, ІПН, тощо) | США (передача за SCC) |
| Telegram (доставка повідомлень бота) | Telegram ID, тексти повідомлень бота | Великобританія / Дубай |
Ми не передаємо дані третім особам у рекламних цілях. Не продаємо. Не передаємо державним органам — крім випадків, передбачених законодавством України (за обґрунтованим запитом суду, поліції, прокуратури).
6. Міжнародна передача даних
Деякі наші підрядники (OpenAI, Cloudflare, Google) знаходяться в США. Передача персональних даних із ЄС до США відбувається на підставі стандартних договірних положень (Standard Contractual Clauses), затверджених Європейською Комісією — це визнаний механізм захисту персональних даних під час міжнародної передачі (Art. 46 GDPR).
Hetzner розташований у Німеччині (ЄС) — для нього не потрібен додатковий механізм передачі.
7. Ваші права
Згідно зі ст. 8 Закону України «Про захист персональних даних» та ст. 15-22 GDPR, ви маєте такі права:
| Право | Як реалізувати |
|---|---|
| Дізнатися, які саме ваші дані ми обробляємо | На сайті — кнопка «Експортувати мої дані» в налаштуваннях профілю; або email-запит |
| Отримати копію своїх даних у машиночитному форматі (ZIP з JSON та .docx файлами) | Кнопка «Завантажити мої дані» на сторінці профілю |
| Виправити неточні дані | Через налаштування профілю; або email-запит |
| Видалити аккаунт повністю | Сайт — кнопка «Видалити аккаунт» (30 днів грейс-період для відновлення, потім — незворотне видалення). Бот — команда /delete із підтвердженням «ВИДАЛИТИ» (видалення одразу, без грейс-періоду) |
| Заперечити проти обробки на підставі законного інтересу (наприклад, аналітика) | Email-запит на legalbot.ua@gmail.com |
| Обмежити обробку (наприклад, поки розглядається ваше заперечення) | Email-запит |
| Відкликати згоду (для категорій, які обробляються на підставі згоди) | Email-запит або дія в інтерфейсі |
| Подати скаргу до наглядового органу | Україна — Уповноважений Верховної Ради України з прав людини (ombudsman.gov.ua). ЄС — наглядовий орган у вашій країні (список) |
Ми відповідаємо на запити безкоштовно протягом 30 днів. У разі складних або численних запитів — до 60 днів додатково, із попередженням.
8. Безпека даних
Ми застосовуємо технічні та організаційні заходи для захисту ваших даних:
- Шифрування при передачі: весь трафік між вами і нашими серверами захищений HTTPS/TLS;
- Шифровані резервні копії: щодня — критичні дані, щотижня — повна копія, всі зашифровані за допомогою сучасного алгоритму (age) і збережені окремо від основних серверів;
- Принцип найменших привілеїв: сервіси працюють із обмеженими правами, ізольовані одне від одного через систему контролю доступу (systemd sandboxing);
- Захист від атак: налаштовано автоматичне блокування підозрілих запитів (rate limiting, fail2ban, моніторинг логів безпеки);
- Регулярні оновлення: система і залежності оновлюються автоматично для усунення відомих вразливостей.
Незважаючи на всі заходи, абсолютно безпечних систем не існує. У разі інциденту з персональними даними ми сповістимо постраждалих користувачів та наглядовий орган протягом 72 годин (як того вимагає Art. 33 GDPR).
9. Файли cookie
Ми використовуємо технічні cookie, необхідні для роботи сайту (авторизація, налаштування сесії), та аналітичні cookie (Google Analytics) для статистики відвідуваності.
Технічні cookie не вимагають окремої згоди, оскільки без них сайт не працюватиме. Аналітичні cookie — за вашою згодою, яку ви можете відкликати в налаштуваннях браузера або через відмову від Google Analytics за офіційним посиланням.
10. Користувачі з ЄС
Якщо ви знаходитесь у Європейському Союзі, до обробки ваших даних застосовується Загальний регламент захисту даних (GDPR). Усі ваші права, перелічені в розділі 7, гарантуються в повному обсязі.
Ми плануємо призначити представника (Art. 27 GDPR) при масштабуванні бази користувачів-діаспори. До цього моменту користувачі з ЄС можуть звертатися безпосередньо: legalbot.ua@gmail.com. Ми зобов'язуємось відповідати в строки, передбачені GDPR.
11. Зміни до Політики
Ми можемо оновлювати цю Політику. Кожна версія має номер (наприклад, 2.0, 2.1, 3.0) і дату публікації. Актуальна версія завжди доступна за адресою: legalbot.com.ua/privacy
Про істотні зміни (нові цілі обробки, нові підрядники, скорочення ваших прав) ми повідомимо вас через бот або електронною поштою заздалегідь — не пізніше ніж за 14 днів до набрання змін чинності. Зміни редакційного характеру (виправлення помилок, уточнення формулювань) набирають чинності з моменту публікації.
Продовжуючи використовувати сервіс після набрання змін чинності, ви погоджуєтесь із новою редакцією. Якщо ви не згодні — ви маєте право видалити аккаунт (див. розділ 7).
12. Контакти
Будь-які питання щодо обробки ваших персональних даних, реалізації ваших прав або скарги — пишіть нам:
ФОП Осадчий Микита Валерійович
Email: legalbot.ua@gmail.com
Telegram: @legalbot_ua_bot
Сайт: legalbot.com.ua
Версія 2.1 · Дата публікації: 26.09.2026 р.
Що змінилось: додано реквізити рахунку (IBAN) для заяв про стягнення аліментів і боргу, поштовий індекс, адресу електронної пошти та відомості про електронний кабінет у даних для документів.
Попередні версії: 2.0 діяла з 28.04.2026 до 26.09.2026; 1.1 — з 06.03.2026 до 28.04.2026.